Qu'est-ce que le mode « actif-actif » ?

La configuration « actif-actif » est une configuration à haute disponibilité dans laquelle deux instances système ou plus (serveurs, équipements réseau ou centres de données) fonctionnent simultanément et se partagent la charge de travail, de sorte que chaque instance traite le trafic en temps réel à tout moment, au lieu de rester inactive en tant que sauvegarde passive. En cas de défaillance d’une instance, les instances restantes prennent en charge son trafic sans intervention manuelle.

Points clés à retenir

• Chaque instance d'une paire active-active ou d'un cluster achemine du trafic en temps réel.
• Aucune instance ne reste inactive en attendant de prendre le relais en cas de panne.
• Le basculement est plus rapide car il existe déjà un chemin actif capable d'absorber la charge.
• L'autre solution, dite « active-standby », consiste à maintenir une instance de secours inactive jusqu'à ce qu'elle soit nécessaire.
• Le mode actif-actif ne procède généralement pas à la synchronisation de l'état ; le mode actif-veille permet de conserver l'état de la session.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · Actif-Actif & Versa · FAQ

Pourquoi le mode « actif-actif » est-il important ?

Tout système devant rester disponible en cas de panne doit déterminer comment la capacité de secours est exploitée en attendant. Le mode actif-actif la met à contribution : au lieu d’un appareil de secours restant inutilisé jusqu’à ce qu’une panne survienne, chaque instance de la paire ou du cluster achemine le trafic en temps réel en continu – ce qui présente deux avantages. Le basculement est plus rapide et moins perturbateur, car l’instance survivante achemine déjà le trafic et en absorbe simplement davantage – il n’y a pas de délai de démarrage à froid pendant qu’une unité passive s’initialise et prend le relais. De plus, le déploiement tire davantage parti du matériel dont il dispose déjà, puisque la capacité qui, autrement, resterait inactive à titre de sécurité, effectue un travail productif dans des conditions normales. C’est pourquoi le mode actif-actif est souvent le choix par défaut dans les architectures à haute disponibilité, qu’il s’agisse d’appareils en succursale, de clusters de bases de données ou de plateformes d’analyse de logs – au détriment de la synchronisation étroite des états que peuvent offrir les architectures actif-veille.

Qu'est-ce que le mode « actif-actif » ?

Dans un déploiement actif-actif, deux instances ou plus d’une même fonction – appareils réseau, nœuds de cluster de bases de données ou centres de données entiers – sont configurées de manière identique et se voient accorder un accès simultané à la charge de travail. Il n’existe pas de relation primaire/secondaire : n’importe quelle instance peut générer ou terminer du trafic à tout moment, et la charge est répartie entre toutes les instances plutôt que concentrée sur une seule. Lorsqu’une instance tombe en panne, les instances restantes continuent de traiter le trafic qui les traverse déjà et prennent en charge ce que l’instance défaillante gérait, ce qui est généralement détecté via un moniteur de liaison, un signal de pulsation ou la convergence des protocoles de routage. La reprise ne nécessite aucune promotion, car chaque instance est déjà active. Le compromis : en l’absence de canal de synchronisation dédié, chaque instance ne suit que les sessions qu’elle gère directement ; ainsi, les sessions avec état sur une instance défaillante redémarrent généralement plutôt que de se poursuivre sur son homologue.

Types de configurations « actif-actif »

Les architectures « actif-actif » varient en fonction des éléments redondants et du degré de coopération entre les instances. L’architecture « actif-actif sans état » – la forme la plus courante à la périphérie du réseau – consiste à faire fonctionner deux appareils indépendants qui acheminent tous deux le trafic, sans synchronisation de l’état des sessions ni de l’état NAT entre eux ; chaque connexion est entièrement gérée par l’instance par laquelle elle entre. La configuration active-active avec état, utilisée dans certains clusters de bases de données, intègre une réplication en temps réel afin que les deux instances partagent une vue cohérente de l’état des sessions et des données, au prix d’une bande passante supplémentaire et d’une latence accrue. Le mode actif-actif géo-redondant étend ce modèle à plusieurs sites : deux déploiements indépendants à pleine capacité – deux clusters d’analyse de logs, par exemple – reçoivent simultanément les données en temps réel, de sorte que chacun puisse traiter les requêtes si l’autre devient inaccessible, mais sans synchronisation automatique entre les sites en cas de panne imprévue.

Actif-Actif & Versa

Versa Secure SD-WAN Les succursales déploient généralement deux appareils VOS Edge en mode actif-actif sans état: les deux appareils acheminent le trafic en permanence, reliés par une liaison physique de connexion croisée qui permet à chaque appareil d’accéder aux liaisons WAN connectées à son homologue, tandis que le protocole VRRP assure la redondance de la passerelle côté LAN. Il n’y a pas de synchronisation d’état entre les appareils appariés ; par conséquent, le NAT et l’état des sessions ne sont pas préservés lors d’un basculement. L’alternative, le mode actif-veille avec état, sacrifie cette simplicité au profit de la préservation de l’état sur des flux tels que les sessions de pare-feu et CGNAT. Versa compare ces deux modes dans le guide de déploiement SD-WAN pour les succursales et dans le guide de conception SD-WAN consolidé. Ce modèle s’étend au-delà de la succursale : Versa Analytics peut exécuter des clusters en mode actif-actif à redondance totale, en envoyant les journaux aux deux simultanément afin que les données restent accessibles si l’un des clusters tombe en panne.

Questions fréquentes

Quelle est la différence entre les modes « actif-actif » et « actif-veille » ?

En mode actif-actif, chaque instance traite le trafic en temps réel simultanément, en permanence. En mode actif-veille, une instance reste passive et ne prend le relais qu'en cas de défaillance de l'instance active. Le mode actif-veille permet de préserver l'état des sessions grâce à la synchronisation, une étape que les architectures en mode actif-actif omettent généralement par souci de simplicité.

Le mode actif-actif nécessite-t-il une synchronisation d'état ?

Non, pas nécessairement. La plupart des déploiements « actif-actif », y compris le mode HA « stateless branch » d’ Versa, omettent délibérément la synchronisation d’état afin de conserver une architecture simple et rapide à la convergence. Il existe certes des variantes « avec état », mais celles-ci entraînent une surcharge liée à la réplication et restent bien moins courantes que la forme « sans état ».

La configuration « actif-actif » est-elle plus coûteuse que la configuration « actif-veille » ?

Pas nécessairement, et c'est souvent le contraire. En mode actif-actif, les deux instances sont exploitées de manière productive en fonctionnement normal ; l'investissement en capacité n'est donc pas une assurance inutilisée. Le mode actif-veille peut sembler moins coûteux sur le papier, mais il gaspille en réalité la capacité de l'unité en veille jusqu'à ce qu'une panne survienne réellement.

Le mode « actif-actif » peut-il couvrir plus de deux instances ?

Oui, tout à fait. Les paires de nœuds constituent la configuration la plus courante à la périphérie du réseau, mais le clustering actif-actif peut s'étendre à un grand nombre de nœuds : les clusters de bases de données et les déploiements analytiques, par exemple, répartissent la charge entre plusieurs nœuds actifs simultanément, plutôt que sur une seule paire.

Comment fonctionne le basculement dans un déploiement actif-actif ?

Étant donné que chaque instance achemine déjà du trafic, le basculement consiste simplement pour les instances restantes à prendre en charge la part de charge de l’instance défaillante – détectée via un contrôle d’intégrité, un moniteur de liaison ou la convergence d’un protocole de routage. Il n’y a aucun délai de basculement lié à la mise en service d’une instance de secours inactive.

En savoir plus sur le mode actif-actif

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez au mode « actif-actif », voici quelques liens qui pourraient vous intéresser.